Sahte yapay zeka ticaret robotu eğitimi 224 kurbanı kötü amaçlı sözleşme dağıtmaya kandırdı

14 Eylül'de blockchain istihbarat şirketi TRM Labs, sahte YouTube eğitimlerinin 224 kurbanı yapay zeka tabanlı kripto arbitraj botları oluşturma kisvesi altında kötü amaçlı akıllı sözleşmeler dağıtmaya ve finanse etmeye kandırdığını ve 274,6 ETH'nin çalındığını ortaya koyan bir rapor yayınladı. TRM, kurbanlar tarafından dağıtılan toplam 234 sözleşme tespit etti ve fonlar sonunda operatörler tarafından kontrol edilen altı toplama adresine aktı. Çalınan ETH, transfer sırasında yaklaşık 517.000 dolar değerindeydi ve olay başına medyan kayıp 1 ETH oldu. Yaygın cüzdan hırsızlığı saldırılarının aksine, bu dolandırıcılıkta kimlik avı bağlantıları, sahte alan adları veya kötü amaçlı yetkilendirme istemleri yer almadı. Kurbanlar eğitimleri kendileri seçti, kodu kopyaladı, sözleşmeleri dağıttı ve kendi cüzdanlarından finanse etti; her adım kurbanlar tarafından yetkilendirildi. Sonuç olarak, cüzdan güvenlik uyarıları ve kimlik avı kara listeleri tetiklenemedi. TRM, farklı içerik üreticileri kılığına giren, yapay zeka tarafından oluşturulmuş sanal sunucular ve seslendirmeler kullanan, Claude ile tam otomatik kripto ticaret botları oluşturmayı vaat eden ve kurbanları operatörler tarafından kontrol edilen bir derleyici web sitesine yönlendiren dokuz neredeyse aynı YouTube eğitimi keşfetti; bunlardan bazıları yaygın olarak kullanılan Remix geliştirme ortamını taklit ediyordu. TRM tarafından analiz edilen bir varyantta, bir arka uç betiği kurbanlar tarafından yapıştırılan kaynak kodunu atacak ve operatörün sunucusundan başka bir sözleşme alacaktı; ekranda görüntülenen temiz kod asla zincire eklenmedi. Değiştirilen sözleşme, kurbanlar Başlat veya Çek'e bastığında mevduat kabul etti ve 0,05 ETH üzerindeki herhangi bir bakiyeyi operatörlere aktardı; sözleşmede hiçbir arbitraj mantığı veya yapay zeka işlevi yer almıyordu.